Milhões de brasileiros tiveram dados expostos na internet. Foi o maior vazamento da história no Brasil. São dois vazamentos. Um envolvendo 223 milhões de CPFs, com dados de pessoas que até já morreram. Foram expostas as identidades, data de nascimento, também informações de 104 milhões de veículos e de 40 milhões de empresas – com CNPJ, razão social, nome fantasia e data de fundação. Um outro vazamento, bem mais amplo, revelou informações detalhadas de 140 milhões de pessoas, como telefone, formação acadêmica, salário, endereços, se a pessoa mudou de cidade e até fotos.

Thassius Veloso, colunista da GloboNews em tecnologia, alerta que os dados foram expostos em sites de troca de informação e que podem ter sido vendidos e usados para fins criminosos. “Os primeiros a participarem desse esquema colocam na internet; alguns outros hackers começam a comprar e aplicar os seus golpes; e, nessa hora, vira meio que um efeito dominó, porque uma vez que caiu na rede, é muito difícil de conseguir recuperar esses arquivos.”

Esses são os maiores vazamentos de dados de todos os tempos no Brasil, segundo especialistas. As informações ficaram expostas durante meses ou anos e não é possível saber quantas vezes foram compartilhadas e vendidas.

A empresa de segurança cibernética Psafe identificou o primeiro vazamento este mês e explica que um criminoso pode usar os dados até para vender os bens da pessoa sem que ela saiba. “Criminosos mal intencionados que comprem esses registros podem assumir a identidade de uma pessoa. Podem contrair dívidas em nome de uma pessoa. Eles podes vender bens que pertencem aquela pessoa. Podem cometer crimes em nome de uma pessoa. Então, existem várias consequências que nos preocupam muito e que vão necessitar uma excelente e muito grande vigilância, muito focada, das autoridades e dos cidadãos de agora em diante”, afirma Marco Demello, presidente da Psafe.

A Secretaria Nacional do Consumidor, do Ministério da Justiça, investiga o vazamento. Depois de ouvir depoimentos, notificou a Serasa Experian, que reúne uma das maiores bases de dados do país, para saber se as informações pertencem à empresa.

Em nota, a Serasa Experian afirmou que não é a fonte; também não vê evidências de que os sistemas tenham sido comprometidos; e que, depois de investigações internas nos próprios dados, verificou que as informações vazadas não fazem parte do sistema da empresa.

A OAB pediu investigação à Autoridade Nacional de Proteção de Dados, agência fiscalizadora da Lei Geral de Proteção de Dados. A ANPD disse que já acionou as autoridades competentes.

O especialista em direito digital, Laércio Sousa, reforça que é preciso redobrar a atenção com todas as informações utilizadas na internet e sempre desconfiar de contatos suspeitos.

“A pessoa não tem como saber se ela foi vítima desse vazamento. Todo brasileiro hoje tem que redobrar os seus cuidados no ambiente virtual, seja no recebimento dos seus e-mails, verificar autenticidade desses e-mails, se realmente partiram das instituições financeiras com que ele mantém relacionamento. Enfim, toda a interação que ele tiver no mundo digital ele precisa redobrar os seus cuidados”, afirma.